Книги по информационной безопасности

Эксперты AKTIV.CОNSULTING рекомендуют книги по информационной безопасности, которые оказались максимально полезными в их работе

«Kali Linux: тестирование на проникновение и безопасность»

Шива Парасрам, Алекс Замм, Теди Хериянто, Шакил Али, Дамиан Буду, Джерард Йохансен, Ли Аллен

Для кого?

Для пентестеров, этических хакеров и профессионалов в области ИТ-безопасности, имеющих базовые знания об ОС Unix/Linux.

Почему интересно?

Книга позволяет читателю на практике в собственноручно построенной безопасной среде получить глубокие знания в области тестирования на проникновение.

«Хакинг: искусство эксплойта»

Джон Эриксон

Для кого?

Всем, кому интересна тема хакинга.

Почему интересно?

В книге рассмотрены различные хакерские техники из прошлого и настоящего. Автор проанализировал их, чтобы понять, как и почему они работают.

«The Cyber Security Body of Knowledge Book (CyBOK)»

Книгу подготовили более 100 экспертов из мировых университетов, ИТ-компаний и юридических фирм.

Для кого?

Для специалистов и всех интересующихся кибербезопасностью.

Почему интересно?

В книге затронуты темы оценки рисков, вредоносного ПО, защиты программной и аппаратной инфраструктуры от хакерских атак. Отдельные подразделы посвящены реализации доступа к распределённым системам, сетевым протоколам, безопасной разработке приложений, а также криптографическим алгоритмам (даже квантовому распределению ключей).

«Вскрытие покажет! Практический анализ вредоносного ПО»

Майкл Сикорски, Эндрю Хониг

Для кого?

Для специалистов по безопасности.

Почему интересно?

Читатель учится анализировать современные вредоносные программы. Также в книге представлены лабораторные работы, краткие ответы и развернутый анализ в конце каждой главы.

«Обеспечение безопасности АСУТП в соответствии с современными стандартами»

Владимир Скляр

Для кого?

Для инженеров по АСУТП и ИТ-специалистов, собирающихся сертифицировать системы управления и их компоненты на соответствие международным стандартам в области функциональной безопасности, а также для руководителей, желающих поднять безопасность АСУТП предприятия на новый уровень.

Почему интересно?

Подробно рассмотрены требования к безопасности АСУТП международного стандарта МЭК 61508 «Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью» и раскрыты необходимые шаги, необходимые для получения сертификата. Отдельно разобраны вопросы сертификации ПЛИС и применения методологии Assurance Case.

«DAMA-DMBOK: Свод знаний по управлению данными»

Для кого?

Для специалистов по управлению данными, ИТ-специалистов, руководителей, преподавателей и исследователей.

Почему интересно?

Книга всесторонне описывает проблемы, возникающие в процессе управления данными, и предлагает способы их решения. В ней подробно описаны широко принятые практики, методы и приемы для совершенствования работы с информационными активами и корпоративными данными.

«Осваиваем Kubernetes. Оркестрация контейнерных архитектур»

Сайфан Джиджи

Для кого?

Для системных администраторов или разработчиков со средним уровнем знаний о Kubernetes

Почему интересно?

Данная книга служит руководством по углубленной работе с кластерами на основе Kubernetes (система с открытым кодом, предназначенная для работы с контейнерными приложениями, их развертывания, масштабирования, управления ими).
В книге рассказано об основах Kubernetes, архитектуре и компоновке этой системы. Можно научиться создавать микросервисы с сохранением состояния, ознакомиться с такими продвинутыми возможностями, как горизонтальное автомасштабирование подов, выкатывание обновлений, квотирование ресурсов, а также обустроить долговременное хранилище на бэкенде.

«GHIDRA. Полное руководство»

Крис Игл, Кара Нэнс

Для кого?

Для начинающих и опытных специалистов по обратной разработке.

Почему интересно?

Это первая полная книга о Ghidra. Платформа Ghidra была разработана для решения наиболее трудных задач обратной разработки (Reverse Engeneering). В книге имеется вводный материал, облегчающий начинающим вступление в мир обратной разработки, а также материал повышенной сложности, который поможет опытным инженерам расширить свои знания.

«CISSP All-In-One Exam Guide»

Шон Харрис

Для кого?

Для специалистов по информационной безопасности.

Почему интересно?

Отлично подходит как для подготовки к экзамену CISSP, так и в качестве руководства для самостоятельного изучения предмета «Безопасность информационных технологий». Содержит примеры вопросов экзамена CISSP с подробным объяснением ответов.
Книга может послужить хорошим справочником и набором лучших практик при разработке нормативных документов и организации различных процессов информационной безопасности.

«От нуля к единице. Как создать стартап, который изменит будущее»

Питер Тиль, создатель PayPal и первый инвестор Facebook.

Для кого?

Тем, у кого есть блестящая идея и кто хочет запустить свой стартап в сфере ИТ.

Почему интересно?

Очень много внутренних историй из мира большого ИТ. Благодаря книге можно узнать, как развивались большие ИТ-гиганты, такие как Facebook, Microsoft, eBay, Twitter, LinkedIn. На их примере автор поясняет, какую стратегию нужно выбрать начинающему бизнесмену, чтобы преуспеть при создании собственного стартапа.